شبكة Eleven11bot

لقد أصابت شبكة برمجيات خبيثة تم اكتشافها حديثًا، تسمى Eleven11bot، أكثر من 86000 جهاز إنترنت الأشياء، وكانت كاميرات المراقبة وأجهزة تسجيل الفيديو الشبكية (NVRs) هي الأهداف الأساسية. يتم استخدام شبكة البوت نت الضخمة هذه لشن هجمات DDoS (رفض الخدمة الموزعة)، مما أدى إلى تعطيل خدمات الاتصالات وخوادم الألعاب عبر الإنترنت.

شبكة روبوتات ذات نطاق غير مسبوق

وفقًا لباحثي الأمن، فإن Eleven11bot هي واحدة من أكبر شبكات الروبوتات DDoS التي تم رصدها في السنوات الأخيرة. في البداية، كانت تتألف من أكثر من 30 ألف كاميرا ويب وأجهزة تسجيل فيديو شبكية مخترقة، ثم نمت الآن إلى 86400 جهاز. هذا التوسع السريع يجعلها واحدة من أكبر حملات الروبوتات التي شهدناها منذ غزو أوكرانيا في عام 2022.

تم تحديد غالبية الأجهزة المصابة في الولايات المتحدة والمملكة المتحدة والمكسيك وكندا وأستراليا، مع وجود عدد كبير منها مرتبط بإيران.

قدرات هجومية هائلة

إن حجم هجمات Eleven11bots مثير للقلق. فالشبكة قادرة على شن هجمات تصل إلى مئات الملايين من الحزم في الثانية، وبعضها يستمر لعدة أيام. وقد حدد خبراء الأمن 1400 عنوان IP مرتبط بعمليات الشبكة في الشهر الماضي، حيث يأتي 96% منها من أجهزة حقيقية، وليس عناوين مزيفة. وتعود غالبية هذه العناوين إلى إيران، حيث تم تصنيف أكثر من 300 منها على أنها خبيثة.

كيف تنتشر العدوى

ينتشر Eleven11bot في المقام الأول عن طريق استخدام القوة الغاشمة لاختراق بيانات اعتماد المشرف الضعيفة على أجهزة إنترنت الأشياء. ويستغل بيانات اعتماد تسجيل الدخول الافتراضية، والتي غالبًا ما تظل دون تغيير، ويقوم بفحص منافذ Telnet وSSH المكشوفة بشكل نشط للتسلل إلى الأجهزة. وتسمح هذه الطريقة للبرامج الضارة بالتوسع بسرعة عبر الشبكات المعرضة للخطر.

كيفية حماية أجهزة إنترنت الأشياء الخاصة بك

لتقليل مخاطر الإصابة وتأمين أجهزة إنترنت الأشياء الخاصة بك، من الضروري تنفيذ مجموعة من أفضل الممارسات المصممة لمنع الوصول غير المصرح به والحماية من الثغرات الأمنية. فيما يلي بعض الاستراتيجيات الرئيسية التي يجب مراعاتها:

1. تحديث البرامج الثابتة بانتظام : تعد تحديث البرامج الثابتة باستمرار إحدى أهم الخطوات في تأمين أجهزة إنترنت الأشياء. غالبًا ما تصدر الشركات المصنعة تحديثات البرامج الثابتة لإصلاح الثغرات الأمنية المكتشفة حديثًا. تم تصميم هذه التحديثات لإصلاح العيوب التي قد يستغلها المهاجمون للوصول إلى أجهزتك. يجب تمكين التحديثات التلقائية كلما أمكن ذلك، ولكن من الجيد أيضًا التحقق من التحديثات اليدوية بشكل دوري. قد يؤدي عدم تحديث البرامج الثابتة بانتظام إلى تعريض أجهزتك للبرامج الضارة، مثل Eleven11bot، والتي غالبًا ما تستغل البرامج القديمة.

من خلال تطبيق هذه التدابير، يمكن للمستخدمين تقليل احتمالية تعرض أجهزة إنترنت الأشياء الخاصة بهم للخطر ودمجها في شبكات الروبوتات مثل Eleven11bot، مما قد يؤدي إلى انقطاع الشبكة وانتهاكات البيانات والهجمات الإلكترونية الأكثر خطورة. إن حماية أجهزة إنترنت الأشياء الخاصة بك لا تتعلق فقط بتأمين الأجهزة الفردية، بل تتعلق أيضًا بإنشاء نهج أمني شامل يتضمن التدابير الفنية والعقلية الاستباقية.